Oracle JRockit sérülékenységei


2011. október 20. 07:29

CH azonosító

CH-5793

Angol cím

Oracle JRockit Multiple Vulnerabilities

Felfedezés dátuma

2011.10.18.

Súlyosság

Magas

Érintett rendszerek

JRockit
Oracle

Érintett verziók

Oracle JRockit

Összefoglaló

Az Oracle JRockit olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva eltéríthetik a felhasználó munkamenetét, bizalmas adatokat szivárogtathatnak ki, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő és feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységekről bővebb információ az alábbi linken olvasható:

CERT-Hungary CH-5792

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Misconfiguration (Konfiguráció)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 46521
SECUNIA 46512
CVE-2011-3389 - NVD CVE-2011-3389
CVE-2011-3545 - NVD CVE-2011-3545
CVE-2011-3551 - NVD CVE-2011-3551
CVE-2011-3553 - NVD CVE-2011-3553
CVE-2011-3556 - NVD CVE-2011-3556
CVE-2011-3557 - NVD CVE-2011-3557
CERT-Hungary CH-5792

Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »